Содержание 8 разделов
На бумаге оба роутера стоят около 68 тысяч рублей и оба называются «облачным ядром» MikroTik. На объекте же один просится в шкаф с кучей патч-кордов RJ45, второй — в стойку, где аплинк на коммутатор уже идёт по SFP+. Ошибка интегратора здесь типичная: выбрать CCR2004 «потому что новее» и обнаружить, что некуда воткнуть восемь медных линий от кассы, камер и Wi-Fi.
CCR1009 и CCR2004 — не линейка «дешёвый/дорогой», а два разных ответа на вопрос топологии. Первый заточен под медь и плотную интеграцию в малом бизнесе; второй — под оптику, 10G-агрегацию и запас RAM под тяжёлый RouterOS. Ниже — сравнение моделей в наличии на AFOX.SU с цифрами из карточек товаров и сценариями без маркетингового тумана.
PoE-коммутаторы и точки доступа в той же экосистеме мы разбирали в гайде по PoE MikroTik и материале про Wi-Fi AP; здесь — только маршрутизаторы ядра.
Кратко: две философии одного RouterOS
Оба устройства работают под RouterOS level 6: VLAN, firewall, VPN, QoS, BGP — один софт, разное железо. Различие в том, куда физически подключается мир.
CCR1009-7G-1C-PC — наследник эпохи «много гигабитной меди на борту»: 7× RJ45 10/100/1000, плюс комбо-порт SFP/RJ45, консоль RS232, microUSB, passive PoE на входе. Процессор Tile TLR4-00980, 9 ядер × 1,2 ГГц, RAM 1 ГБ, flash 128 МБ. Форм-фактор 1U, внешний БП, заявленная суммарная пропускная способность портов до 16 Гбит/с.
CCR2004-1G-12S+2XS — роутер «оптика вперёд»: 1× Gigabit RJ45, 12× 10G SFP+, 2× 25G SFP28. CPU Annapurna Alpine AL32400 — 4 ядра Cortex-A57 по 1,7 ГГц, RAM 4 ГБ, NAND 128 МБ. Встроенный двойной блок питания с hot-swap, 1U в стойку.
Цена на момент публикации почти совпадает — выбор не бюджетный, а архитектурный.
Таблица сравнения
| Параметр | CCR1009-7G-1C-PC | CCR2004-1G-12S+2XS |
|---|---|---|
| Цена (AFOX.SU) | ≈ 67 905 ₽ | ≈ 67 100 ₽ |
| CPU | Tile 9×1,2 ГГц | ARM AL32400 4×1,7 ГГц |
| RAM | 1 ГБ | 4 ГБ |
| Медь Gigabit | 7× RJ45 + combo | 1× RJ45 |
| Оптика | 1× combo SFP/RJ45 | 12× SFP+ 10G, 2× SFP28 25G |
| Питание | Внешний адаптер, Passive PoE in | 2× встроенный PSU, hot-swap |
| Нагрузка Вт | до 38 Вт | до 49 Вт |
| Остаток | 26 шт. | 10 шт. |
| Идеальный объект | Медь, филиал, HoReCa-шкаф | 10G ядро, агрегация свитчей |
Кому нужен CCR1009: медь, сегменты, филиал
CCR1009 выигрывает там, где большинство линий — витая пара. Типовой ресторан или офис: WAN от провайдера на один RJ45, коммутатор доступа на второй, отдельный линк в кассовую зону, гостевой VLAN на Wi-Fi-контроллер, management, резерв. Семь портов закрывают задачу без отдельного свитча L3 на периметре — RouterOS режет трафик сам.
Плюсы: много гигабитной меди «из коробки»; combo SFP/RJ45 для оптического WAN без смены платформы; passive PoE на входе — можно питать от PoE-порта коммутатора в компактном шкафу; 26 шт. в наличии — удобно для сети филиалов; microSD-слот и консоль для аварийного восстановления.
Минусы: 1 ГБ RAM — узкое место при тысячах firewall-правил, полном BGP-view или десятках туннелей; архитектура Tile стареет относительно ARM в задачах с тяжёлым single-thread; нет 10G — аплинк на ядро сети ограничен гигабитом (достаточно для 500 Мбит канала, но не для 10G DIA); внешний БП — ещё одна точка отказа, если не на ИБП.
Кому: сеть на 50–200 пользователей с медной инфраструктурой, филиал ресторанной сети, офис с несколькими VLAN (касса / гости / камеры), когда не планируется 10G внутри здания.
Кому нужен CCR2004: 10G, стойка, запас RAM
CCR2004 — роутер для схемы «всё серьёзное по оптике». Один RJ45 — под bootstrap или временный WAN; основная жизнь на SFP+: аплинк к провайдеру 10G, линки к CRS/коммутатору ядра, стекам доступа, NAS с 10G NIC. Два порта 25G — задел под агрегацию или быстрый uplink между стойками.
Плюсы: 4 ГБ RAM — комфортнее для больших таблиц маршрутизации, множества PPPoE/WireGuard-сессий, Container/Dude на RouterOS v7; 12× SFP+ снимают вопрос «куда деть оптику»; dual PSU — отказ одного блока не роняет вечер в пятницу; современный ARM с высокой частотой ядра; в наличии 10 шт.
Минусы: один медный Gigabit — без коммутатора не подключить типовой офис на патч-кордах; SFP+ модули и DAC — допрасход и совместимость; при неправильном дизайне превращается в дорогой «медиаконвертер с лицензией L6»; 4 ядра против 9 у Tile — в чисто пакетной нагрузке на множество мелких потоков CCR1009 иногда неожиданно упрям.
Кому: сетевой шкаф с 10G-коммутатором, видеонаблюдение и NAS на оптике, провайдерский канал 1–10 Гбит, планы на агрегацию нескольких стоек в ТЦ или бизнес-центре.
Сценарии на объекте
Ресторан + бэк-офис, один шкаф 12U. Провайдер 200–500 Мбит, коммутатор PoE на камеры и AP, касса в отдельном VLAN. CCR1009 закрывает WAN + trunk в свитч + прямой линк в кассовую зону. CCR2004 здесь избыточен, пока нет 10G-коммутатора — придётся покупать SFP+ модули ради одного линка.
Офис 80 человек, сервер 1С + NAS. Если сервер и NAS на гигабите за одним L2-свитчем — снова CCR1009. Если NAS с 10G и агрегация на CRS — CCR2004 как L3-граница с firewall между серверной и пользовательскими VLAN.
Сеть филиалов, VPN hub. Центральный узел с десятками IPsec/WireGuard-туннелей и политиками — склоняйтесь к CCR2004 из-за RAM. Edge-роутер в каждом кафе на 3–4 VLAN — CCR1009 проще и дешевле в эксплуатации (медь, PoE-in).
Канал 1 Гбит+ с запасом. Гигабитный uplink на CCR1009 упирается в один порт. Для полноценного гигабита с запасом на NAT/firewall часто нужен 10G линк до ядра — это территория CCR2004 и SFP+ DAC к коммутатору.
RouterOS: что одинаково и где упрётесь в железо
Оба роутера получают одинаковый уровень лицензии — можно строить VPN, MPLS, BGP (в разумных пределах железа), FastTrack, очереди. Разница проявится под нагрузкой:
- Firewall + NAT на 500+ Мбит — оба справятся при грамотном FastTrack; без него CPU станет bottleneck раньше портов.
- Тысячи queue / hotspot users — CCR2004 с 4 ГБ RAM выдержит дольше.
- Full internet BGP table — формально можно на обоих; на CCR1009 с 1 ГБ RAM это эксперимент, не продакшен.
- RouterOS v7 Container — практичнее на CCR2004; на CCR1009 места в RAM мало.
Обновления RouterOS ставьте в maintenance-окно: на ядре сети ресторана ошибка — это не «перезагрузим позже», а остановка эквайринга.
Монтаж и типичные ошибки
CCR2004 без плана SFP+. Купили роутер, забыли про DAC/оптику к коммутатору — простой на неделю. Закладывайте модули в смету сразу.
CCR1009 в жарком шкафу без вентиляции. Tile греется; при +45°C в кладовой throttling снижает throughput. Вентиляция 1U или вынесенный шкаф.
Один ИБП на всё. Роутер ядра и коммутатор PoE — на отдельном ИБП или хотя бы отдельной группе розеток; иначе просадка от холодильника роняет всю сеть разом.
Default admin. MikroTik в интернете сканируют каждые минуты. Смена порта Winbox, firewall на input, отключение лишних сервисов — до подключения WAN.
Итог: не «кто лучше», а «что у вас в стойке»
Если кабель в здании — в основном Cat5e/6 и устройств много на RJ45 — берите CCR1009-7G-1C-PC. Это прямой, понятный ответ для HoReCa и офиса без 10G.
Если ядро уже на оптике, коммутатор с SFP+, канал измеряется гигабитами и нужен запас RAM под VPN и политики — CCR2004-1G-12S+2XS логичнее, хотя медных портов на борту почти нет.
По цене они сопоставимы — переплата за «новую модель» без 10G-инфраструктуры не даёт выгоды. Сначала нарисуйте схему портов на бумаге, потом заказывайте роутер.
Комментарии
Пока нет комментариев. Будьте первым!